Кастодіальний чи некастодіальний гаманець: у кого ключі?
У кастодіальному гаманці ключі тримає біржа чи кастодіан, у некастодіальному — ви. Порівнюємо ризики, відновлення доступу, комісії та кому який варіант пасує.
Редакція CryptoGroup · · 6 хв читання
Коротко про висновокКастодіальний акаунт — для зручності та купівлі за фіат, некастодіальний гаманець — для монет, які ви тримаєте, а апаратний — коли втрата суми вже була б болючою.
До висновку ↓Зміст
Кожен криптогаманець відповідає на одне питання: хто контролює приватні ключі? Приватний ключ — це секрет, що дозволяє витрачати кошти з блокчейн-адреси. Хто ним володіє, той і може переказати монети, а мережі байдуже, хто «власник» на папері. Кастодіальний гаманець означає, що ключі за вас тримає компанія — зазвичай біржа чи спеціалізований кастодіан. Некастодіальний гаманець (self-custody) означає, що ключі у вас, а резервна копія зазвичай має вигляд сід-фрази. У цьому гайді пояснюємо, як працює кожна модель, що може піти не так і як обрати.
Що таке кастодіальний гаманець
Коли ви купуєте криптовалюту на біржі на кшталт Coinbase, Kraken чи Binance і залишаєте її там, ви користуєтеся кастодіальним гаманцем. Платформа зберігає ключі, часто об'єднуючи монети багатьох клієнтів у власних гаманцях, а вашу частку показує як баланс у своїй базі даних. Перекази між клієнтами часто взагалі не потрапляють у блокчейн, доки хтось не виведе кошти.
Переваги знайомі з банківської сфери: логін і пароль, двофакторна автентифікація, відновлення пароля, служба підтримки й зручна прив'язка банківської картки. Інституції користуються професійною версією — кваліфікованими кастодіанами, що тримають ключі в аудитованому холодному сховищі. Наприклад, багато американських спотових біткоїн-ETF зберігають активи в Coinbase Custody, а тепер до цього долучаються й банки, як-от у угоді Standard Chartered про купівлю Zodia Custody.
Ціна — ризик контрагента: ви довіряєте тому, що компанія платоспроможна, чесна, добре захищена й дозволить вам вивести кошти. Mt. Gox втратила біткоїни клієнтів у 2014 році, а у 2022-му FTX збанкрутувала, а Celsius заморозила виведення. У січні 2023 року американський суддя у справі про банкрутство постановив, що монети на рахунках Celsius «Earn» за умовами користування належали майну компанії, а не клієнтам. Дрібний шрифт має значення.
Що таке некастодіальний гаманець
Некастодіальний гаманець — це програма чи пристрій, що створює та зберігає ключі на вашому пристрої. Приклади — браузерні й мобільні застосунки MetaMask, Phantom чи Trust Wallet і апаратні пристрої Ledger або Trezor. Під час налаштування гаманець показує фразу відновлення з 12 або 24 слів, з якої можна відтворити всі ключі на іншому пристрої. Чому саме ці слова і є справжнім сейфом, пояснює наш гайд що таке сід-фраза.
Ніхто не може заморозити self-custody гаманець чи заблокувати виведення, а підключити його можна напряму до DeFi-застосунків і децентралізованих бірж. Зворотний бік — служби підтримки немає. Загубите фразу й пристрій — монет не стане. Введете фразу на фейковому сайті — шахрай спорожнить гаманець за кілька хвилин. Підпишете шкідливий дозвіл — гаманець зробить саме те, що ви наказали.
Порівняння пліч-о-пліч
| Кастодіальний гаманець | Некастодіальний гаманець | |
|---|---|---|
| Хто тримає ключі | Біржа чи кастодіан | Ви — на своєму пристрої чи апаратному гаманці |
| Якщо забули логін | Відновлення доступу через провайдера | Відновити доступ може лише фраза відновлення |
| Головні ризики | Злами, банкрутство, заморожене виведення | Загублена фраза, фішинг, шкідливі дозволи |
| Доступ до DeFi та DEX | Лише те, що пропонує платформа | Напряму з гаманця |
| Перевірка особи | Зазвичай обов'язкова (KYC) | Для створення гаманця не потрібна |
Переваги й недоліки кастодіальних гаманців
+ Переваги
- Легко почати, усе звично — є відновлення пароля й підтримка
- Вбудована купівля й продаж через банк і картку
- Регульовані провайдери мусять дотримуватися правил ліцензування та зберігання
- Нічого не треба записувати на папір
− Недоліки
- Ви залежите від безпеки, платоспроможності й чесності компанії
- Виведення можуть призупинити, а акаунт — заморозити
- У деяких банкрутствах монети клієнтів визнавали активами компанії
- Ваша активність пов'язана з вашою особою та історією акаунта
Переваги й недоліки некастодіальних гаманців
+ Переваги
- Переказати монети можете лише ви; жодних лімітів чи заморожень
- Працює з будь-яким сумісним застосунком, DEX чи мережею
- { "Портативність": "той самий гаманець відновлюється в іншому застосунку за фразою" }
- Жоден контрагент не може втратити чи позичити ваші кошти
− Недоліки
- Втрата фрази відновлення може означати втрату всього
- Фішинг і фейкові застосунки постійно полюють на self-custody користувачів
- Помилки — неправильна адреса чи мережа — зазвичай незворотні
- Мережеві комісії ви сплачуєте самі й маєте в них розбиратися
Проміжні варіанти
Межа між двома моделями розмилася. Мультипідписні гаманці вимагають, скажімо, два підписи з трьох ключів, тож ключі можна розподілити між пристроями або один довірити сервісу. MPC-гаманці ділять ключ на частини, що зберігаються у вас і в провайдера, тож ніхто не може витратити кошти сам. Смарт-контрактні гаманці в Ethereum та його мережах другого рівня можуть додати соціальне відновлення, ліміти витрат чи вхід через passkey. Такі варіанти зменшують проблему «загубив папірець — втратив усе», але кожен додає власний ризик провайдера чи програмного забезпечення, тож перед тим як на них покладатися, з'ясуйте, як насправді працює відновлення.
Як обрати
Поставте собі три питання. Яка сума на кону? Невеликі суми для трейдингу можна тримати на надійній ліцензованій біржі; більші довгострокові заощадження варто тримати в self-custody, бажано на апаратному гаманці. Як часто ви проводите операції? Активним трейдерам потрібна ліквідність біржі, довгостроковим власникам — рідко. Наскільки ви впевнені в резервних копіях? Якщо ви не можете надійно зберігати фразу відновлення офлайн, кастодіан чесно може бути менш ризикованим вибором на цей момент.
Багато хто користується обома варіантами. Поширена схема: купити на регульованій біржі, вивести те, що плануєте тримати, у власний гаманець, а на платформі залишати лише те, чим активно торгуєте. У ЄС ліцензовані за MiCA провайдери мусять тримати криптовалюту клієнтів окремо від власної, але це не захищає від зламів чи компрометації вашого акаунта. Покроково про резервні копії та налаштування безпеки для обох варіантів — у гайді як безпечно зберігати криптовалюту.
Наш висновок
Кастодіальний — для зручності, некастодіальний — для всього, що тримаєте
Користуйтеся кастодіальним акаунтом на біржі, щоб купувати, продавати й торгувати з підтримкою під рукою, і тримайте там лише потрібне. Заощадження переведіть у некастодіальний гаманець під вашим контролем, а коли сума стане такою, що її втрата була б справді болючою, перейдіть на апаратний гаманець із ретельно збереженою фразою відновлення.
Часті запитання
Чи безпечний кастодіальний гаманець?
Може бути, якщо провайдер ліцензований, добре захищений і платоспроможний, але ви довіряєте цій компанії. Злами бірж, банкрутства й заморожування виведень уже коштували клієнтам грошей.
MetaMask — кастодіальний чи некастодіальний?
MetaMask — некастодіальний: ключі створюються й зберігаються на вашому пристрої, а резервною копією є фраза відновлення. Компанія не може скинути пароль чи повернути кошти.
Чи є гаманці на криптобіржах кастодіальними?
Так. Криптовалюту на акаунті біржі, як-от Coinbase, Kraken чи Binance, тримає біржа: вона контролює приватні ключі, доки ви не виведете кошти у власний гаманець.
Що станеться з моєю криптою, якщо біржа збанкрутує?
Залежить від умов користування й місцевого законодавства. Деякі клієнти повертали кошти через роки; у справі Celsius суд США постановив, що монети на рахунках Earn належали майну компанії.
Чи можна перейти з кастодіального на некастодіальний гаманець?
Так. Створіть self-custody гаманець, запишіть фразу відновлення офлайн, надішліть із біржі невелику тестову суму на його адресу в правильній мережі, а потім переведіть решту.
Матеріал має лише інформаційний характер і не є фінансовою порадою. Криптоактиви волатильні — ухвалюйте рішення самостійно. Застереження
Більше: Безпека
Усі →Читайте далі
Криптозакон Кореї майже готовий, податок можуть знову відкласти
FSC Кореї: узгодження Digital Asset Basic Act на фінальному етапі, а посадовці натякають на перегляд 22% податку на крипту, що має діяти з 1 січня 2027 року.
Біткоїн сповзає до $82 000, акції Китаю — у ведмежому ринку
Китайський CSI 300 увійшов у ведмежий ринок, азійські індекси втратили близько 3%, Brent перевищила $112. Біткоїн віддав зростання вище $84 000 і сповз до $82 000.
AI-«мем-ігри» можуть стати новою манією в дусі мемкоїнів
Співзасновник Illuvium: AI створює спекулятивну криптогру за кілька днів і близько $1 000, тож за рік таких ігор може бути до 100 000. Більшість проживуть недовго.